CleanMyMac 安全嗎？一份實用檢查清單

應用程式與維護發布 4 分鐘閱讀

「CleanMyMac 安全嗎？」其實包含兩個問題。一個問題是，這個 App 是否來自真實廠商，是否含有已知惡意程式碼。另一個問題是，它建議刪除的每一項內容，是否都適合你的 Mac、你的檔案與你正在使用的 App。這兩件事需要不同的證據。

簡短答案

CleanMyMac 是 MacPaw 開發的商業 Mac 工具，經過 Apple 公證，也在 Mac App Store 發行。這些資訊能夠證明 App 身分，並說明 Apple 沒有在送審版本中發現已知惡意程式碼，但不能保證每一個被選取的快取、支援檔案、登入項目或 App 元件，都適合每個人刪除。

把它當作一款可以複查的維護工具，不要把掃描結果當成 Mac 不再需要某些檔案的自動判決。從 MacPaw 官網或 App Store 下載，及時更新，開啟掃描詳細資訊，只為目前任務授予必要權限；要刪除難以重新取得的內容之前，先確認備份可用。

清理工具的安全檢查分成兩部分：App 可信度看官方下載來源、開發者簽章、Apple 公證與已知惡意程式碼，刪除安全看準確路徑、所屬 App、復原方式、操作記錄與備份。
公證幫助判斷 App 是否可信，具體刪除是否安全，還要看所選路徑、所屬 App、復原方式與目前備份。

Apple 檢查什麼，不檢查什麼

Apple 把公證描述為一項掃描送審軟體中已知惡意程式碼的服務。Gatekeeper 還會檢查開發者簽章，以及 App 是否遭到竄改。這些機制回答的是一個重要問題：軟體是否來自可識別的開發者，Apple 是否在送審版本中發現了已知惡意內容。

它們不會根據你目前的磁碟，逐條判斷清理規則是否合適。Apple 不知道某個離線瀏覽器設定是不是唯一副本，不知道兩個 App 是否共用容器，也不知道某款軟體是否必須透過廠商解除安裝程式移除特權輔助程式。經過公證的清理工具仍可能給出不合適的建議，就像經過公證的檔案管理器也可能在收到錯誤指令後刪錯檔案。

Apple 說明，完整磁碟取用權限可以讓 App 存取郵件、訊息、Safari、家庭、Time Machine 備份中的資料，以及部分管理設定。應該把這項權限看成能力邊界，而不是安裝時順手勾選的選項。

讓任何清理工具刪除之前，先問七個問題

  1. 刪除前是否顯示準確路徑、所屬 App、大小與類別？
  2. 是否區分可重建快取、偏好設定、訊息、資料庫、描述檔、下載與共用容器？
  3. 所屬 App 提供清理或解除安裝入口時，是否優先使用？
  4. 一般刪除能否復原，結果是否如實回報略過與失敗項目？
  5. 哪項功能需要完整磁碟取用、自動化、登入項目或特權輔助程式，目前任務能否不授予？
  6. macOS 與第三方 App 改變儲存結構後，清理規則是否及時更新？
  7. 如果建議錯了，復原代價是什麼：重新下載、重新登入、重新建置，還是無法取代的個人資料？

「發現最多垃圾」不等於結果最好。可靠的掃描應該先讓刪除邊界容易檢查，再談總數有多大。

CleanMyMac 放進這份清單後是什麼樣

MacPaw 說明，CleanMyMac 需要完整磁碟取用權限來掃描受保護區域，並稱其 Safety Database 與 Smart Selection會避開不安全的清理選擇。這些是有價值的產品控制，但廠商說明不能取代你檢查自己 Mac 上實際選取的類別。

CleanMyMac 涵蓋清理、解除安裝、效能、隱私與偏安全方向的功能。需要引導式維護與廠商支援時，這種整合很方便；與此同時，不同模組需要的權限與承擔的風險並不相同。清理一個量過大小的瀏覽器快取，與移除帶輔助程式的 App、改變登入項目或調查惡意軟體，不是同一種操作。

第一次使用時，只選一項明確任務。開啟詳細資訊，先不碰個人資料庫與共用資料，再拿掃描結果與 macOS「儲存空間」或所屬 App 核對。如果一個功能說不清會改變什麼，不要只因為總數很大就批准這一類。

更穩妥的第一次清理

  1. 從 MacPaw 官網或 App Store 安裝目前版本，不使用下載站鏡像。
  2. 確認 Time Machine 或另一份經過測試的備份是最新的。
  3. 先掃描，開啟詳細清單，再批准清理。
  4. 從你認識的 App 所擁有，而且明確可以重建的快取開始。
  5. 訊息、照片、瀏覽器設定、本機模型、下載與共用容器，交給所屬 App 處理，除非已經確認有另一份副本。
  6. 清理後開啟受影響的 App 核對結果，再移除備份或清空可復原位置。

之後可以在「系統設定」裡檢查並撤銷完整磁碟取用權限。如果已經不用那項需要廣泛存取的功能，收回權限本身也是一次合理的整理。

哪些情況不該用清理工具

  • Mac 空間充足，也沒有查明的問題時，可以什麼都不做。
  • 懷疑惡意軟體時，應使用仍在維護的安全產品，不要用快取清理工具取代。
  • App 帶驅動程式、VPN 過濾器、系統延伸功能或特權輔助程式時，先用廠商解除安裝程式。
  • 照片、訊息、郵件、瀏覽器設定或本機模型庫很大時，使用所屬 App 的儲存控制，讓它保留同步狀態與共用資料。

如果正在判斷 Mole 能不能接手平常使用的 CleanMyMac 功能，可以繼續讀 Mole 與 CleanMyMac 的詳細比較。想弄清刪除邊界，可以看 Mac 清理工具永遠不該刪什麼和怎麼安全地維護 Mac。

常見問題

CleanMyMac 是惡意軟體嗎？

沒有依據把目前官方版本的 CleanMyMac 稱為惡意軟體。它經過 Apple 公證，也在 Mac App Store 發行。下載來源、簽章與目前版本仍然重要，因此不要使用非官方鏡像或修改版。

Apple 公證是否意味著每一次清理都安全？

不是。公證會檢查送審軟體中的已知惡意內容，也協助驗證身分與完整性，但不會根據你 Mac 上的檔案、App 與工作方式，逐條驗證建議刪除的內容。

給 CleanMyMac 完整磁碟取用權限安全嗎？

這是一項能力很大的權限，不代表 App 自動存在惡意。只有官方目前版本中你主動選擇的功能確實需要時才授予，檢查被選取的類別，不再使用相關功能後可以撤銷。

應該直接使用 Smart Care，還是分別檢查模組？

第一次使用時，分別檢查模組更穩妥。一次只做一項任務，權限、結果與復原代價都更容易看清。了解每個模組會改變什麼之後，再考慮組合流程。